Am 02.08.2011 10:17, schrieb hpwaibel:
Frage: kann ich in diese Gruppe auch Gruppen aus diesen Domänen einfügen?
"altes" Prinzip:
A-G-DL-P
-> Account -> in Globalgroup -> diese in Domain Localgroup ->
Permissions setzen
Die Globale Gruppe wird schon von den "anderen" Admins verwaltet, sie
muss nur einmalig in die Lokale Gruppe aufgenommen werden.
"neue" Möglichkeite:
Universelle Gruppe, dann ist keine "Schachtel" notwendig. Die Gruppe
selbst, bzw. das Recht die "Member" zu schreiben kannst du delegieren.
Tschö
Mark
Mark Heitbrink - MVP Windows Server - Group Policy
Homepage: www.gruppenrichtlinien.de - deutsch
GPO Tool: www.reg2xml.com - Registry Export File Converter
NetworkTrayTool www.gruppenrichtlinien.de/tools/Networktraytool.htm